Cuando se pierde información, la primera reacción suele ser probar cosas: reiniciar, instalar programas, formatear, aceptar reparaciones automáticas o continuar usando el dispositivo. Muchas de esas acciones pueden sobrescribir datos que todavía eran recuperables.
La recuperación no empieza recuperando. Empieza preservando. Antes de aplicar una solución, el soporte afectado debe cambiar lo menos posible, especialmente cuando la información tiene valor personal, profesional, económico o probatorio.
Qué no debes hacer
- No instales programas de recuperación en el dispositivo afectado.
- No guardes archivos nuevos en el disco, memoria USB, tarjeta o teléfono.
- No formatees ni aceptes reparaciones sin conocer su efecto.
- Si el dispositivo hace ruidos anormales o se desconecta, apágalo y evita nuevos intentos.
Documenta lo ocurrido
Anota si hubo una caída, borrado, actualización, infección, corte eléctrico, formateo o manipulación posterior. También importa distinguir entre un archivo eliminado, una partición perdida, un fallo físico o un posible cifrado por malware.
Cuando los datos pueden convertirse en evidencia, no basta con recuperar archivos: puede ser necesario preservar el estado del soporte, mantener la trazabilidad y documentar todo el proceso. Una intervención improvisada puede reducir el valor técnico de la información.
No todo puede recuperarse siempre, pero evitar errores iniciales mejora las posibilidades. El primer paso correcto suele ser detener el uso, documentar lo sucedido y solicitar una valoración antes de improvisar.